CVE-2026-101333 in Keycloak
요약
\~에 의해 VulDB • 2026. 09. 28.
Keycloak(통합된 ID 및 액세스 관리 솔루션)의 Micrometer 사용자 이벤트 메트릭스 리스너에서 결함이 발견되었습니다. 이 문제는 리스너가 idp 태그를 포함하도록 구성된 경우 발생합니다. 인증되지 않은 공격자는 임의의 공급자 별칭을 사용하여 ID 브로커 로그인 엔드포인트에 요청을 보내며, 이로 인해 시스템이 무제한 수의 메트릭 시리얼스를 생성하게 됩니다. 이는 과도한 메모리 소비와 서버 및 모니터링 도구의 성능 저하를 초래할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.